问一个关于samba目录

qq929300079

比如说，我现在有一个用户是ceo，两个用户组分别是a组和b组，然后在a组下有user1和user2这两个用户，在b组下有user3和user4这两个用户，我在samba服务器上共享出两个文件夹，分别叫aa和bb ，aa只能让a组的用户和ceo访问，bb只能上b组和ceo访问。但是我做好后，当我用a组里面的用户（比如说user1登录的时候）我能看到aa和bb这两个文件夹，user1只对aa有权限，对bb没有权限，有没有办法让a组下的用户登录的时候（比如user1）只让它看到aa文件夹，而看不到bb文件夹，同样道理，b组下的用户登录的时候，只让它看到bb文件夹，而看不到aa文件夹，但是如果我用ceo登录的时候，需要让这两个文件夹都能看到。请问各位，怎么样可以办到？